Problema dgtxrdfwrv.dll e ekvgsnw.dll

[zio.pink.floyd]

Ragazzi salve a tutti..ho cercato un po per ovviare il mio problema, ma non sono riuscito a trovare 3D al riguardo..
allora il mio pc è stato attaccato da 1 virus che si spaccia per Ad-Aware, ma si chiama Adware..mi ha messo come sfondo desktop 1 schermata rossa che mi consigliava di scaricare il loro antispyware perchè ero stato colpito da 1 worm o qualcosa del genere..
scarico subito la versione prova di nod32, tolgo avast, e subito il nod mi trova questi 2:

c:\Windows\dgtxrdfwrv.dll - win32/Adware Vapsus applicazione
c:\Windows\ekvgsnw.dll - win32/Adware Vapsus W applicazione

in più se faccio ctrl+alt+canc mi appare un errore che dice che il task managere è stato disattivato dall'amministratore!!

chiedo disperatamente il vostro aiuto perchè ho salvati dati di studio fondamentali

premetto di non essere un esperto...grazie anticipate!!!

[manganese]

Originariamente inviato da zio.pink.floyd

chiedo disperatamente il vostro aiuto perchè ho salvati dati di studio fondamentali

Allora prima di ogni altra cosa fà un backup (masterizza, metti su supporto usb o come ti pare) di questi dati.

[Riverside]

Originariamente inviato da zio.pink.floyd

Ragazzi salve a tutti..ho cercato un po per ovviare il mio problema, ma non sono riuscito a trovare 3D al riguardo..

Per iniziare, leggere e seguire le procedure indicate qui:
Uno:
http://www.hwupgrade.it/forum/showthread.php?t=1589984

Due:
http://www.hwupgrade.it/forum/showthread.php?t=1599737




P.S: bel nickname, soprattutto la seconda parte

[zio.pink.floyd]

Originariamente inviato da Riverside

Per iniziare, leggere e seguire le procedure indicate qui:
Uno:
http://www.hwupgrade.it/forum/showthread.php?t=1589984

Due:
http://www.hwupgrade.it/forum/showthread.php?t=1599737

P.S: bel nickname, soprattutto la seconda parte

grazie Syd!

si si il buckup ora lo farò subito...il bello è che mentre navigo mi appare 1 schermata di explorer che mi dice, in inglese, che il mio pc non è ottimizzato e di installare gratuitamente tale Senzadoppioni..me lo consiglia pure!!!

ma invece per la questione del task manager che non si apre più??

proverò a seguire tutte le procedure...grazie mille!!!

[Riverside]

Originariamente inviato da zio.pink.floyd

.....ma invece per la questione del task manager che non si apre più?? ..... proverò a seguire tutte le procedure...grazie mille!!!

E' una della ragioni per le quali devi, almeno, inizialmente, seguire le procedure che ti ho indicato nei due link, Pink.
Ricorda:

di disattivare il Ripristino configurazione di sistema ovvero procedi in questa maniera:
● tasto destro del mouse sull'icona Risorse del Computer
● seleziona la voce Proprietà
● apri la scheda Ripristino configurazione di Sistema
● spunta la voce Disattiva ripristino configurazione di sistema
● conferma, la modifica, con Applica e, poi Ok
Il Ripristino configurazione di sistema deve essere tenuto disabilitato fino al completamento della procedura

di svuotare del suo contenuto la cartella Prefetch procedendo in questa maniera:
● clicca su Risorse del Computer
● clicca su Disco locale C:
● cerca, all’interno delle cartelle che verranno visualizzate la cartella Windows, aprila ed, al suo interno, cerca la cartella Prefetch, la apri ed elimini tutte le voci conservate al suo interno (mi raccomando, non eliminare la cartella)

e di allegare log che verranno rilasciati, con le seguenti modalità:

● se il relativo txt generato è max 20 kb, allegato alla discussione, utilizzando l'apposita funzione GESTISCI ALLEGATI;
● se superiore a 20 kb, ogni singolo log, esclusivamente in formato txt, deve essere hostato su FileUP clicca qui per raggiungere FileUP, pubblicando, nella discussione, singolarmente, per ogni log, il link che verrà rilasciato per il download

[zio.pink.floyd]

Originariamente inviato da Riverside

E' una della ragioni per le quali devi, almeno, inizialmente, seguire le procedure che ti ho indicato nei due link, Pink.
Ricorda:

di disattivare il Ripristino configurazione di sistema ovvero procedi in questa maniera:
● tasto destro del mouse sull'icona Risorse del Computer
● seleziona la voce Proprietà
● apri la scheda Ripristino configurazione di Sistema
● spunta la voce Disattiva ripristino configurazione di sistema
● conferma, la modifica, con Applica e, poi Ok
Il Ripristino configurazione di sistema deve essere tenuto disabilitato fino al completamento della procedura

di svuotare del suo contenuto la cartella Prefetch procedendo in questa maniera:
● clicca su Risorse del Computer
● clicca su Disco locale C:
● cerca, all’interno delle cartelle che verranno visualizzate la cartella Windows, aprila ed, al suo interno, cerca la cartella Prefetch, la apri ed elimini tutte le voci conservate al suo interno (mi raccomando, non eliminare la cartella)

e di allegare log che verranno rilasciati, con le seguenti modalità:

● se il relativo txt generato è max 20 kb, allegato alla discussione, utilizzando l'apposita funzione GESTISCI ALLEGATI;
● se superiore a 20 kb, ogni singolo log, esclusivamente in formato txt, deve essere hostato su FileUP clicca qui per raggiungere FileUP, pubblicando, nella discussione, singolarmente, per ogni log, il link che verrà rilasciato per il download

ok molto chiaro grazie di tutto!!

ora utilizzo eset, a-squered e poi hijack!
ma quindi,così tanto per chiedere, avast (che ho letto in giro sul forum essere sconsigliato) + ad aware 2007 quasi quotidianamente scannarizzato, + spywareblaster sono risultati essere acqua fresca?
e comunque anche nod32 che ora ho installato fa lo stesso effetto??

[Riverside]

Originariamente inviato da zio.pink.floyd

ma quindi,così tanto per chiedere, avast (che ho letto in giro sul forum essere sconsigliato) + ad aware 2007 quasi quotidianamente scannarizzato, + spywareblaster sono risultati essere acqua fresca?

Avast di certo ..... poi, AdAware 2007 e Spywareblaster, non sono proprio il massimo

e comunque anche nod32 che ora ho installato fa lo stesso effetto??

Se hai installato Nod32 Antivirus, spero che, prima, tu abbia disinstallato Avast.

[zio.pink.floyd]

Originariamente inviato da Riverside

Avast di certo ..... poi ad aware 2007 e spywareblaster, non sono proprio ila massimo

Se hai installato Nod32 Antivirus, spero che, prima, tu abbia disinstallato Avast.

si si sono 1 dilettante ma non fino a questo punto! senti per il futuro 1 antivirus free..tu cosa mi consigli?

[Riverside]

Originariamente inviato da zio.pink.floyd

si si sono 1 dilettante ma non fino a questo punto! senti per il futuro 1 antivirus free..tu cosa mi consigli?

Pink, per ora esegui la procedura: poi una volta risolto il problema ti daremo un paio di suggerimenti in merito.

[zio.pink.floyd]

allora ho eseguito la ricerca con a-squared e me ne ha trovati diversi..solo 2, 1 temp.exe ed 1 antivirus.exe, inseriti nella cartella programmi, diceva che li eliminava ma erano sempre li...loro non si facevano cancellare, dopo un po il miracolo...tolti!
poi ho utilizzato prevx Csi, me ne trova anche altri 2, 1 dll ed 1 contenuto dentro la cartella "content.ie5" all'interno degli internet temporany files, ma non riesco a trovare la cartella nonostante ho spuntato l'opzione per vedere le invisibili...
cure.it non ha trovato nulla, ccleaner invece ha trovato la dll, che ho trasferito per il momento sul desktop, dal nome di alofkmn.dll e che non si riesce ad eliminare.

non riesco ad allegare il log di hijack this, mi dice essere invalido, anche se ho seguito le istruzioni

[zio.pink.floyd]

purtroppo mi è riuscito il problema con lo sfondo del desktop cambiato..ma stavolta non è stato creato nulla in programmi

[murack83pa]

devi allegare tutti i log della guida

nn hai menzionato gmer, fai una scansione e posta il log

devi fare anche una scansione online, fai bitdefender:
http://www.bitdefender.com/scan8/ie.html

e mi raccomando, salva il report in html e lo posti qui

c servono tutti e dico tutti i log

MODALITA' DI PUBBLICAZIONE DEI LOG RICHIESTI:

1- Se il log generato è max 20 kb, prima salvalo in formato .txt e poi allegalo alla discussione, utilizzando l'apposita funzione GESTISCI ALLEGATI;
2- Se è superiore a 20 kb, ogni singolo log, esclusivamente in formato txt, deve essere caricato su FileUp, pubblicando, per ogni log, il link che verrà rilasciato per il download.
E' preferibile pubblicare i log in un unico post, separatamente, non zippateli

[zio.pink.floyd]

allora intanto vi posto il log effettuato con hijack

hijackthis 2.txt

questa è la 1a scansione con Csi http://www.fileup.itadib.com/downloa...KOe8ivOCCzgHOn

questa è la situazione attuale sempre con csi http://www.fileup.itadib.com/downloa...KoCiae5QgnntUK

la dll sono riuscito a cancellarla dalla modalità provvisoria..per il momento non sembra ripresentarsi, anche se nod continua a bloccarmi 1 trojan di cui vi dirò il nome..continua purtroppo la scomparsa del task manager
inoltre appena accendo il pc mi appare in continuazione il riquadro della connessione remota...
cis ora non mi trova nulla, stesso discorso per ccleaner!

cmq grazie appena fatto posterò gli altri log!

[deneb87]

hai gia fatto un po di pulizia con Ccleaner?
attendiamo gli altri log (riesci a recuperare quello di a-squared?)

per HiJackThis provvedi a fixare queste voci:

O2 - BHO: (no name) - {0F240256-9E39-4E57-AD5C-55700B7A2388} - (no file)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O3 - Toolbar: (no name) - {474928DE-BC0F-4637-ADC1-C6DD2D1161D7} - (no file)
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programmi\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programmi\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmi\Messenger\msmsgs.exe" /background
O21 - SSODL: bxlrvps - {AC2A69E1-68EA-4799-8CFA-0FAF5CF13532} - (no file)
O21 - SSODL: alofkmn - {73C80A7D-3889-4386-94E7-BB4342D59B77} - (no file)
O21 - SSODL: RunOnceRom - {b6adf4ea-66b2-4360-8a8c-1bea7d3012da} - C:\WINDOWS\Installer\{b6adf4ea-66b2-4360-8a8c-1bea7d3012da}\RunOnceRom.dll

[zio.pink.floyd]

info.txt

è questo quello di a-squared?
altrimenti faccio 1 nuova scansione!

quello della scansione on line di bit defender invece come lo pubblico?sta ancora scansionando..

si con ccleaner ora tutto ok non trova nulla!

ed in ultimo..scusate l'ignoranza , ma come si fa a fixare??

[zio.pink.floyd]

gmer1.txt

questo è invece gmer..domanda: ho scansionato solo c; avendo altri 2 hd, la devo fare anche su quelli??

scusate se non ho messo tutte le analisi su 1 solo post

[murack83pa]

ok, vediamo di riuscire a fare le cose con ordine, xchè ora come ora la situazione è poco chiara

1- lascia lavorare bitdefender e poi salva il report in html (cioè devi salvare la pagina web del risultato della scansione)

2- dopodicchè, devi recuperare il log di asquared: trovi in documenti una cartella asquared, la dentro c sono delle cartelle, nn ricordo in quale, ma dovresti trovare il log di asquared....hai fatto la scansione in deep scan di tutto il sistema? se è no,dopo bitdefender, fai la scansione in deep scan e ricordati questa volta di salvare il log e postarlo qui (nn fare nulla nel frattempo)

3- riguardo hijackthis, devi riavviarlo, clicca su do a system scan only, a fine scansione devi selezionare le voci indicate prima da deneb e poi cliccare su fix checked

questa operazione di hijackthis, falla solo dopo che finisce bitdefender ed eventualemente dopo la scansione in deep scan con asquared

4- vai in questa pagina LINK, scorri a fine pagina e clicca su "descargar elibagla", cosi parte il donwload di questo tool che si chiama ELIBAGLE

una volta scaricato, riavvia il pc in modalità provvissoria (premi f8 all'avvio di windows, prima che si carichi), avvia elibagle, assicurati che la casella "Eliminar Ficheros Automaticamente" sia spuntata, fai la scansione,dopo la scansione riavviare il pc e postare il log che si trova in: C:\InfoSat.txt

5- dopo aver utilizzato elibagle, al riavvio del pc, scarica questo tool della kaspersky che trovi in questa pagina LINK

Installa KASPERSKY VIRUS REMOVAL TOOL
● verrà creata una apposta cartella sul Desktop
● all’interno della cartella è presente la classica icona (una K) di Kapsersky
● clicca sull’icona per lanciare il tool
● imposta le aree che intendi scansionare (Startup Objects e Disk boot sector sono impostate di default)
● al termine della scansione sarà possibile rimuovere e/o mettere in quarantena i file infetti rilevati
salva il log che verrà rilasciato e postalo qui


riguardo gmer e prevx csi, lasciali da parte per ora, poi vediamo di riutilizzarli

[zio.pink.floyd]

ok hai ragione, lascio stare gmer.. procedo passo per passo..
ecco il risultato della scansione di bit defender: http://www.fileup.itadib.com/downloa...FuiGFqGnjr2kCP

ora vado con a-squared dopodichè seguo passo passo tutto quello che mi hai detto!

vi ringrazio per la pazienza, la disponibilità e l'aiuto!!

[murack83pa]

ok, mi raccomando: controlla che il ripristino di sistema sia disattivato

[zio.pink.floyd]

Originariamente inviato da murack83pa

ok, mi raccomando: controlla che il ripristino di sistema sia disattivato

si si già fatto
purtroppo però a-squared oggi mi si blocca intorno al 115-166 millesimo file durante la scansione ..durante l'analisi dei dati presenti nel 2 hd..
ora l'ho disinstallato e ricaricato, aggiornato ed avviato 1 nuova scansione profonda..

ieri mi aveva funzionato perfettamente!

niente si blocca proprio non capisco perchè...qua va a finire che formatto tutto!!!